핵심 요점
- 업무수행이사는 업무가 팀원에게 위임되더라도 모든 감사업무에서 감사 품질에 대한 개인적 책임을 부담합니다.
- ISA 220(개정)은 2022년 12월 15일 이후 개시하는 회계기간의 감사부터 적용되며, 이전 버전 대비 능동적 품질 관리에 더 강한 초점을 둡니다.
- 업무수행이사의 불충분한 지시, 감독, 검토는 FRC 검사 보고서에서 가장 빈번하게 인용되는 품질 지적사항입니다.
- 업무수행이사는 현장 작업 개시 전에 충분하고 적절한 자원(인력, 기술, 지적 자원)이 배정되었는지 판단해야 합니다.
업무수행이사의 책임이란 무엇입니까?
ISA 220(개정)은 ISQM 1에 따른 법인의 품질관리시스템을 중심으로 업무수행이사의 역할을 재구성했습니다. 이사는 단독으로 운영하지 않습니다. ISA 220.14는 이사가 품질의 관리 및 달성에 대한 전반적 책임을 지도록 요구하며, 여기에는 업무 전반에 걸쳐 자신의 관여가 충분하고 적절했는지에 대한 자기 평가 의무가 포함됩니다. 이 자기 평가 의무는 개정 기준에서 새로 도입되었습니다.
실무상 책임은 네 가지 영역으로 구분됩니다. 첫째, 이사는 법인의 업무 수임 및 유지 결론이 적절한 상태로 유지되는지 판단합니다(ISA 220.22). 둘째, 이사는 업무의 상황에 맞춰 감사팀의 지시, 감독, 검토의 성격과 범위를 계획합니다(ISA 220.29-30). 셋째, 이사는 독립성을 포함한 윤리적 요구사항이 충족되었는지 평가하며, 수임 시점은 물론 업무 진행 중 위협이 발생하면 이를 처리합니다(ISA 220.21). 넷째, 이사는 충분하고 적절한 자원이 적시에 배정되었는지 평가합니다(ISA 220.25). ISQM 1에 따른 법인의 정책이나 대응이 특정 업무에 부적절한 경우, ISA 220.18은 이사가 법인 내에서 조치를 취하거나 해당 조치가 업무를 진행하기에 충분한지 판단하도록 요구합니다.
업무수행이사는 업무를 위임할 수 있지만, ISA 220.15는 위임이 기준의 요구사항을 충족할 이사의 책임을 면제하지 않는다고 명시합니다.
구체적 사례: Rossi Alimentari S.p.A.
고객사: 이탈리아 식품생산기업, FY2025, 매출 EUR 6,700만, IFRS 보고. 중견 이탈리아 법인의 업무수행이사가 FY2025 법정감사를 계획하고 있습니다. Rossi는 당해 연도에 신규 ERP 시스템을 도입했으며, 전년도 감사팀의 시니어 2명이 법인을 퇴사했습니다.
1단계: 업무 수임 및 유지 평가
이사는 감사 주기 초에 완료된 법인의 업무 수임 및 유지 평가를 검토합니다. ERP 변경과 인력 이탈을 고려하여, 이러한 변화가 업무의 품질 달성 능력에 영향을 미치는 새로운 위험을 야기하는지 검토합니다. 이사는 감사를 진행할 수 있다고 확인하되 두 가지 추가 조건을 문서화합니다. 데이터 이관 통제를 테스트할 IT 전문가를 배정해야 하며, 퇴사한 팀원 중 한 명을 경험 있는 시니어로 교체해야 합니다.
2단계: 자원 배정 및 역량 평가
이사는 법인의 공유 자원 풀에서 IT 감사 전문가를 요청하고 해당 전문가의 ERP 이관 업무 경험을 확인합니다. 교체 시니어는 IFRS 감사 경력 4년이지만 식품생산 업종 경험이 없습니다. 이사는 전년도 매니저와의 반일 브리핑을 마련하여 고객 지식을 이전합니다.
3단계: 지시, 감독, 검토 계획
이사는 수익인식(IFRS 15 판촉 리베이트 관련 변동대가)과 재고자산 평가를 강화된 감독이 필요한 영역으로 식별합니다. ERP 이관에 대해서는 실증 테스트 시작 전 검토 시점을 설정합니다. 팀이 시스템 생성 보고서에 의존하기 전에 IT 전문가의 데이터 이관 완전성 결론이 이사에 의해 검토되고 승인되어야 합니다.
4단계: 윤리적 요구사항 모니터링 및 종합 평가
중간감사 시 이사는 새로운 시니어의 배우자가 Rossi 공급업체의 소규모 주식을 보유하고 있음을 발견합니다. 이사는 IESBA 윤리규정에 따라 독립성 위협을 평가하고, 해당 재무적 이해관계가 중요하지 않으며 허용 가능한 수준을 초과하는 자기이익 위협을 야기하지 않는다고 판단하고, 평가 내용을 문서화합니다. 의견 서명 전에 이사는 ISA 220.40에서 요구하는 종합 평가(stand-back assessment)를 수행하여, 업무가 직업적 기준, 법인의 정책, 적용 법규에 따라 수행되었는지 검토합니다.
결론: 감사조서는 이사가 자원을 평가하고, 식별된 위험에 맞춰 감독을 계획하며, 독립성 문제를 실시간으로 처리하고, 서명 전 종합 평가를 수행했음을 입증하므로, ISA 220(개정)을 충족하며 검사에 대해 방어 가능합니다.
감사인과 검토자가 자주 하는 실수
- 이사가 매니저에게 검토를 위임하면서 어떤 영역에 이사 수준의 검토가 필요한지 명시하지 않는 경우가 흔합니다. ISA 220.30은 업무수행이사가 적절한 시점에 감사 문서를 검토하도록 요구하며, 해당 검토의 성격과 범위는 평가된 위험을 반영해야 합니다. 위험 기반 상향보고 기준 없이 검토를 포괄적으로 위임하면 이 요구사항을 충족하지 못합니다.
- 이사는 종합 평가(ISA 220.40)를 실질적 평가가 아닌 서명 절차로 취급하는 경우가 많습니다. 이 기준은 이사가 감사보고서일 전에 도달한 결론을 뒷받침하는 충분하고 적절한 감사증거가 확보되었는지 판단하도록 요구합니다. 미해결 사항이나 재검토된 유의적 판단에 대한 참조 없이 단일 행 확인으로 종합 평가를 문서화하면, 업무품질검토와 검사팀은 이를 평가가 실제로 수행되지 않았다는 징후로 간주합니다.
- 소규모 법인은 업무품질검토자에게 이사 자신이 수행했어야 할 범위와 중복되는 역할을 부여하는 경우가 있습니다. ISQM 2에 따른 업무품질검토는 이사 자신의 지시, 감독, 검토를 대체하지 않습니다.